Windows 7 安全性脫離群眾
【51CTO.com 綜合消息】近年微軟在安全領(lǐng)域的動(dòng)作頻繁，先有Windows Live OneCare，后有Microsoft security essentials。現(xiàn)在發(fā)布個(gè)Windows 7依然大打安全牌。作為全球知名的廠商，微軟的技術(shù)當(dāng)然不是一般公司所能達(dá)到的，尤其本身作為操作系統(tǒng)的開(kāi)發(fā)商，既是裁判，又是運(yùn)動(dòng)員，優(yōu)勢(shì)是不言自明的。不過(guò)是不是有技術(shù)就行了呢？肯定不是這樣的。正如當(dāng)年擁有美式裝備的國(guó)民黨，依然輸給只有小米加步槍的共產(chǎn)黨一樣。脫離群眾大概是WIN7安全性低下的最大原因。
UAC，改良的主動(dòng)防御，過(guò)時(shí)的反病毒理念
主動(dòng)防御的思想，就是攔截程序的每個(gè)關(guān)鍵動(dòng)作，試圖先于隱藏在程序中的病毒作出反應(yīng)。相信不少用過(guò)主動(dòng)防御的人，都對(duì)頻繁的彈窗印象深刻。微軟，操作系統(tǒng)的開(kāi)發(fā)商，它有更好的條件做同樣的事，而且確實(shí)讓用戶體驗(yàn)得到提升，UAC就是這樣一個(gè)功能。程序要做高危的動(dòng)作，必須先向操作系統(tǒng)申請(qǐng)，終于，各種各樣主動(dòng)防御窗口簡(jiǎn)化成一個(gè)UAC窗口。我們知道，美國(guó)是一個(gè)允許平民持槍的國(guó)家，統(tǒng)一由政府審批，發(fā)放牌照，看上去很合理的管理。可是這樣的措施，阻止槍擊事件了嗎？
 |
| 圖1 |
安裝QQ也會(huì)出現(xiàn)UAC窗口
07年卡巴斯機(jī)借著主動(dòng)防御這個(gè)新潮的概念，在國(guó)內(nèi)安全市場(chǎng)攻城掠地，風(fēng)光了一把。一時(shí)之間，互聯(lián)網(wǎng)上所有安全主題論壇，安全廠商官方論壇，到處都是關(guān)于HIPS的討論。各大廠商08年產(chǎn)品，都打著主動(dòng)防御的旗號(hào)。聲勢(shì)浩大的宣傳帶來(lái)的不過(guò)是曇花一現(xiàn)，用戶需要的不是話題，而是真真正正能解決安全問(wèn)題的產(chǎn)品。主動(dòng)防御錯(cuò)就錯(cuò)在假設(shè)用戶知道了程序的執(zhí)行細(xì)節(jié)，就能判斷是不是木馬。試問(wèn)有多少人能在真正造成損失之前能識(shí)破騙局呢？UAC也不是新事物了，它的存在到底給用戶帶來(lái)多少安全性，用過(guò)的都知道。
AppLocker，專(zhuān)業(yè)人士的利器，一般玩家的噩夢(mèng)
如果你是一個(gè)安全專(zhuān)家，你會(huì)知道允許程序做些什么事情，是很危險(xiǎn)的，你也會(huì)知道什么程序該有什么功能，不該有什么功能。你希望得到的是一次設(shè)置，永無(wú)打擾的解決方案。Applocker對(duì)于安全專(zhuān)家來(lái)說(shuō)，不能不說(shuō)是相當(dāng)實(shí)用的。
 |
| 圖2 |
Applocker的設(shè)置窗口
可是大多數(shù)人，只是一般玩家，使用電腦僅限于工作之余上上網(wǎng)，玩玩游戲，很可能連組策略都不知道，更不用說(shuō)Applocker了。圖個(gè)開(kāi)心而已，還得學(xué)習(xí)如此復(fù)雜的設(shè)置規(guī)則？當(dāng)然，有興趣挑戰(zhàn)自我的倒是可以一試。
病毒依舊瘋狂，安全軟件依然必不可少
作為有自己興趣，有自己工作的用戶，對(duì)電腦的認(rèn)識(shí)可能僅僅限于聊聊天，聽(tīng)聽(tīng)歌，看看網(wǎng)頁(yè)，玩玩游戲。那么他們使用WIN7永遠(yuǎn)都只能默認(rèn)設(shè)置，并且不理會(huì)安裝QQ也會(huì)出現(xiàn)的UAC窗口，永遠(yuǎn)選擇允許程序?qū)ο到y(tǒng)進(jìn)行修改，一切WIN7的安全特性除了打擾用戶之外毫無(wú)價(jià)值。
如果你是一名安全專(zhuān)家，那么什么操作系統(tǒng)對(duì)于你來(lái)說(shuō)，區(qū)別都不大。只要知道某程序是木馬，不運(yùn)行就足夠了，根本就不需要那么多花俏的功能。不是安全專(zhuān)家怎么辦？當(dāng)然是請(qǐng)專(zhuān)人為你服務(wù)。
【編輯推薦】
